Splunk_SPL 查询时间范围

将查询结果控制在某个时间范围。

示例

index=* earliest=-2h@h latest=now

说明

• 现在：now
• 2小时前：-2h@h
• 1天前：-1d@d